Vulnerabilidades

Todas las versiones del paquete jsgui-lang-essentials son vulnerables a una Contaminación por Prototipos debido a que permiten alterar todos los atributos de los objetos, incluyendo sus atributos mágicos como proto, constructor y prototipo

Todas las versiones del paquete masuit.tools.core son vulnerables a una Ejecución Arbitraria de Código por medio de la función ReceiveVarData(T) en el componente SocketClient.cs. El cliente de socket en el paquete puede pasar en la carga útil por medio de la entrada controlable por el usuario después de que ha sido…

El plugin Visual Form Builder de WordPress anterior a la versión 3.0.8 es vulnerable a la inyección de CSV, lo que permite a un usuario de bajo nivel o sin privilegios inyectar un comando que se incluirá en el archivo CSV exportado, dando lugar a una posible ejecución de código

VMware Workspace ONE Access y Identity Manager contienen una vulnerabilidad de ejecución de código remota debido a una inyección de plantillas del lado del servidor. Un actor malicioso con acceso a la red puede desencadenar una inyección de plantillas del lado del servidor que puede resultar en la ejecución de código…

El módulo Wi-Fi presenta una vulnerabilidad de notificación de eventos. Una explotación con éxito de esta vulnerabilidad puede permitir a las aplicaciones de terceros interceptar las notificaciones de eventos y añadir información y resultar en una elevación de privilegios

El módulo multi ventana presenta una vulnerabilidad de inserción y manipulación no autorizada de datos de Settings.Secure. Una explotación con éxito de esta vulnerabilidad puede afectar la disponibilidad

mogu_blog_cms versión 5.2, sufre de una subida de archivos arbitrarios sin ninguna limitación

Una aplicación Spring MVC o Spring WebFlux que es ejecutada en JDK 9+ puede ser vulnerable a la ejecución de código remota (RCE) por medio de una vinculación de datos. La explotación específica requiere que la aplicación sea ejecutada en Tomcat como un despliegue WAR. Si la aplicación es desplegada como un jar…

En Spring Cloud Function versiones 3.1.6, 3.2.2 y versiones anteriores no soportadas, cuando es usada la funcionalidad routing es posible que un usuario proporcione un SpEL especialmente diseñado como expresión de enrutamiento que puede resultar en la ejecución de código remota y el acceso a recursos locales

Una vulnerabilidad de desbordamiento de búfer encontrada en UniFi Door Access Reader Lite (UA Lite) firmware (versión 3.8.28.24 y anteriores) permite a un actor malicioso que haya conseguido acceso a una red controlar todos los dispositivos UA conectados. Esta vulnerabilidad ha sido corregida en versión 3.8.31.13 y…

Una vulnerabilidad de inyección de comandos encontrada en quick game engine permite código remoto arbitrario en la aplicación rápida. Permite a atacantes remotos conseguir una ejecución de código arbitrario en el motor de quick game

El plugin Popup Builder de WordPress versiones anteriores a 4.1.1, no sanea ni escapa del parámetro sgpb-subscription-popup-id antes de usarlo en una sentencia SQL en el panel de administración de All Subscribers, conllevando a una inyección SQL, que también podría usarse para llevar a cabo un ataque de tipo…

Existe una vulnerabilidad de control de permisos en el módulo Nearby.La explotación exitosa de esta vulnerabilidad afectará la disponibilidad e integridad

Se presenta una vulnerabilidad de lectura fuera de límites en el módulo IFAA. Una explotación con éxito de esta vulnerabilidad puede causar desbordamiento de pila

Una Restricción Inapropiada de la Referencia de Entidad Externa XML en el repositorio de GitHub liquibase/liquibase versiones anteriores a 4.8.0

En spring cloud gateway versiones anteriores a 3.1.1+ y a 3.0.7+ , las aplicaciones son vulnerables a un ataque de inyección de código cuando el endpoint del Actuador de la Puerta de Enlace está habilitado, expuesto y sin seguridad. Un atacante remoto podría realizar una petición maliciosamente diseñada que podría…

Se presenta una vulnerabilidad de verificación inapropiada en los smartphones. Una explotación con éxito de esta vulnerabilidad puede causar una lectura y escritura no autorizada de algunos archivos.

Se presenta una vulnerabilidad de dirección de memoria fuera de límites en los smartphones. Una explotación con éxito de esta vulnerabilidad puede causar una ejecución de código malicioso.

Se presenta una dirección de memoria fuera de límites en los smartphones. Una explotación con éxito de esta vulnerabilidad puede causar una ejecución de código malicioso.

Se presenta una vulnerabilidad cuando es configurado el aislamiento de permisos en los smartphones. Una explotación con éxito de esta vulnerabilidad puede causar un acceso fuera de límites.

Se presenta una vulnerabilidad cuando es configurado el aislamiento de permisos en los smartphones. Una explotación con éxito de esta vulnerabilidad puede causar un acceso fuera de límites.

Se presenta una vulnerabilidad de derivación lógica en los smartphones. Una explotación con éxito de esta vulnerabilidad puede causar una inyección de código.

Se presenta una dirección de memoria fuera de límites en los smartphones. Una explotación con éxito de esta vulnerabilidad puede causar una ejecución de código malicioso.

Se presenta una dirección de memoria fuera de límites en los smartphones. Una explotación con éxito de esta vulnerabilidad puede causar una ejecución de código malicioso.

Se presenta una vulnerabilidad de desbordamiento de búfer en los smartphones. Una explotación con éxito de esta vulnerabilidad puede causar DoS de las aplicaciones durante la colaboración multipantalla.